de ce trebuie să completez atât de multe întrebări la agenți de asigurări

Asigurătorii întreabă acum și despre cyber și continuitate

Chestionarul extins al intermediarului tău provine aproape întotdeauna de la asigurătorul din spatele lui, nu de la intermediar însuși. Asigurătorii care oferă acoperire pentru riscurile cibernetice sau daune comerciale întreabă în prezent în mod standard mai mult decât înainte: ce măsuri tehnice există, există un plan de urgență, cum stau lucrurile cu furnizorii. Aceasta este o evaluare a riscului pentru poliță, nu o obligație legală care se aplică direct asupra afacerii tale — deși chestionarul poate conține subiecte care provin din NIS2 sau reglementări similare, deoarece asigurătorii folosesc acele cadre ca referință.

În practică, lista se încadrează de obicei în trei blocuri. Unu: date de bază ale întreprinderii, adesea deja cunoscute din Registrul Comerțului. Doi: măsuri tehnice și organizatorice, unde întrebări despre controlul accesului, politica de remedieri și înregistrare reiau adesea structura din ISO/IEC 27001 Annex A sau din cele zece măsuri din articolul 21 alineatul 2 din Directiva NIS2 — chiar dacă afacerea ta nu se încadrează în domeniul de aplicare al directivei respective, asigurătorii recunosc acea structură. Trei: continuitate — dacă există un plan pentru a continua operațiunile în cazul unei perturbări grave. Dacă nu ai un asemenea document, atunci "nu" este răspunsul sincer; un asigurător adesea nu cere planul însuși, dar înregistrează dacă acesta există.

Datele de bază provin din dosarul lanțului, restul nu

Întrebări despre forma juridică, numărul KvK și numărul de angajați rezultă din datele care conform Legii Registrului Comerțului 2007 sunt deja înregistrate, și care de obicei sunt deja în dosarul tău din lanț. Întrebări despre măsuri specifice de securitate sau un plan de continuitate nu sunt o obligație legală, ci o evaluare tehnică de asigurare a riscului; dacă răspunsul nu este acolo, aceasta este un fapt și nu o eroare.